無論你是服務器管理員、網(wǎng)絡管理員還是VMware管理員，都是使用協(xié)議分析儀（也被稱為數(shù)據(jù)包分析儀或者“嗅探器”）作為分析網(wǎng)絡問題的常用工具。這些軟件應用能夠實時分析網(wǎng)絡流量，讓你可以查看穿越網(wǎng)絡的數(shù)據(jù)包。這些工具會告訴你網(wǎng)絡中哪個網(wǎng)絡設備制造最多流量，哪個協(xié)議最常被使用，在局域網(wǎng)中，誰正在和誰通訊，以及是否存在網(wǎng)絡錯誤。如果數(shù)據(jù)包以純文本形式被發(fā)送，你甚至還可以解碼該文本來查看是否存在類似密碼的數(shù)據(jù)。

為什么你需要混雜模式

網(wǎng)絡交換機使用轉發(fā)表（在思科交換機是CAM表）來追蹤哪些以太網(wǎng)設備位于哪些以太網(wǎng)端口，并且只將針對某設備的流量發(fā)送到設備所在端口。在默認情況下，協(xié)議分析儀只能看到發(fā)往或發(fā)自運行分析儀的計算機的流量。這很可能不能幫助你解決網(wǎng)絡故障，所以，常用的方法是執(zhí)行“端口鏡像”或者配置“端口映射”（SPAN或者RSPAN）。這可以將發(fā)往或發(fā)自特定端口（或端口組或VLAN列表）的所有流量復制到目的端口。然后，你可以使用協(xié)議分析儀來分析該端口。

虛擬網(wǎng)絡中的混雜模式

如果網(wǎng)絡是虛擬網(wǎng)絡，會發(fā)生什么呢？不要擔心，在虛擬交換機中可以執(zhí)行同樣的過程，讓你看到穿越虛擬交換機或vDS的所有流量。你需要做的就是在虛擬機內運行Wireshark（免費版本）這樣的協(xié)議分析儀，然后配置該端口組，其中連接的虛擬機是在混雜模式的，像這樣：

在vSwitch配置好混雜模式后，該vSwitch的端口組都進入混雜模式?，F(xiàn)在，虛擬機端口組中的每個端口都能夠看到穿過vSwitch的流量（被發(fā)送到或者發(fā)自vSwitch上虛擬機的流量）。并且，突然間，你的Wireshark協(xié)議分析儀將開始看到所有來自其他虛擬機的所有流量，讓你可以分析整個虛擬網(wǎng)絡的流量（如下圖所示）。

想想看，你不用花一分錢就可以對虛擬網(wǎng)絡進行分析，只需要調整一個vSphere虛擬交換機設置以及在連接到vSwitch的虛擬機上安裝協(xié)議分析儀即可。

分析虛擬網(wǎng)絡

為什么你要分析虛擬網(wǎng)絡？實際上，分析虛擬網(wǎng)絡的原因與分析物理網(wǎng)絡的原因是基本相同的。以下是我過去分析虛擬網(wǎng)絡的一些原因：

◆確認超額使用網(wǎng)絡帶寬，造成虛擬網(wǎng)絡（或物理網(wǎng)絡）運行緩慢的虛擬機

◆找出感染蠕蟲或病毒的計算機

◆為網(wǎng)絡服務（DHCP或DNS）或網(wǎng)絡應用排除故障
(責任編輯：VEVB)